[发明专利]基于传输层封包的数据传输方法、数据传输装置及系统

摘要

本发明公开了一种基于传输层封包的数据传输方法，其中，第一安全网关根据安全策略处理接收到的数据包，得到处理后数据包，在传输层对处理后数据包进行封包得到封包后数据包，之后通过网络系统中多条可用路径分别将封包后数据包转发至第二安全网关，对数据包进行封包包括对处理后数据包的载荷部分构造包头元数据空间，将包头元数据空间用于编码自定义封包语意，自定义封包语意用于标记被处理的数据包的安全策略信息。通过在传输层封包，自定义包头标记处理数据包的安全策略信息，能够支持更多的上层协议，并将数据包按多个路径转发，能够保证多条路径传输的独立和可靠，提高数据传输过程的安全性，保证客户端之间通信安全。

主权项

1.一种基于传输层封包的数据传输方法，其特征在于，所述数据传输方法包括以下步骤：S1：接收数据包步骤，第一安全网关接收源客户端发送的数据包；S2：封包步骤，所述第一安全网关根据安全策略处理接收到的所述数据包，得到处理后数据包，在传输层对所述处理后数据包进行封包得到封包后数据包，之后通过网络系统中多条可用路径分别将所述封包后数据包转发至第二安全网关，其中，对所述处理后数据包进行封包包括对所述处理后数据包的载荷部分构造包头元数据空间，将所述包头元数据空间用于编码自定义封包语意，所述自定义封包语意用于标记被处理的数据包的安全策略信息；以及S3：转发步骤，所述第二安全网关接收所述处理后数据包，并且获取所述安全策略，根据所述安全策略处理接收到的所述处理后数据包并转发给目标客户端。